RustyInjector

⚠️ Descargo de responsabilidad: Solo para fines de investigación y educativos Este proyecto es una Prueba de Concepto PoC que demuestra la inyección de pulsaciones de teclado por Bluetooth, reimplementada en Rust. Está destinado estrictamente a fines educativos y de investigación en seguridad. No...

CVE-2024-4577

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Description In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Inyección de Comandos no Autenticada. Este script solo verifica las condiciones de CVE-2022-46169. ¿Qué es Cacti? Cacti es una plataforma de código abierto que proporciona un marco robusto y extensible de monitoreo operativo y gestión de fallos...

ContentHistory

Joomla! 3.2 a 3.4.4 - Inyección SQL expl.php Checker.pl joomlacontenthistorysqli.rb www.sec4ever.com...

CVE-2020-35713

Descripción Los dispositivos Belkin LINKSYS RE6500 anteriores a la versión 1.0.012.001 permiten a atacantes remotos ejecutar comandos arbitrarios o establecer una nueva contraseña mediante metacaracteres de shell en la página goform/setSysAdm. Cómo usar Paso 1: Modificar la dirección IP en el...

CVE-2026-86213

A vulnerability was found in Mstfakts College-Management-System. This issue affects the function mysqliquery of the file Front-end/university.php of the component Search Handler. The manipulation of the argument bookname/bookauthor results in sql injection. The attack may be performed from remote...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE Exploit Exploit Title: Wing FTP Server 7.4.4 Remote Code Execution via Lua Injection CVE: CVE-2025-47812 Tested on: Wing FTP Server v7.3.x Windows/Linux Impact: Remote Code Execution RCE as SYSTEM/root Severity: Critical Description A vulnerability in Wing FTP...

CVE-2023-2744

Título del Exploit: WP Plugins WP ERP = 1.12.2 - Inyección SQL Fecha: 15-10-2023 Autor del Exploit: Arvandy Enlace del software: https://wordpress.org/plugins/erp/ Página del proveedor: https://wperp.com/ Versión: 1.12.2 Probado en: Windows, Linux CVE: CVE-2023-2744 Descripción del producto...

CVE-2023-47119

Tabla de contenidos CVE-2023-47119 Análisis detallado POC Escalada ? Configuración del LAB CVE-2023-47119 Un POC para CVE-2023-47119 que es una vulnerabilidad que afecta a Discourse versiones anteriores a la versión 3.1.3 de la rama stable y a la versión 3.2.0.beta3 de las ramas beta y...

CVE-2019-15107

CVE-2019-15107 Programa de prueba para CVE-2019-15107 Esta vulnerabilidad de ejecución remota de comandos en webmin se debe aproximadamente a que qx/…/ en perl provoca la ejecución de comandos. Su explotación requiere ciertas condiciones especiales. Al reproducirla, escribí rápidamente un program...

CVE-2024-48990-PoC

Este simple script de shell debe crear todos los archivos necesarios para que esta vulnerabilidad funcione. Primero crea un archivo temporal generado aleatoriamente que se usará para compilar el archivo falso init.so. Cuando se activa la vulnerabilidad, este archivo se ejecutará y copiará el...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot Privilege Escalation Exploit Overview CVE-2025-32463 is a critical local privilege escalation vulnerability in sudo versions 1.9.14 through 1.9.17. This vulnerability allows attackers with sudo privileges to escalate to root access by exploiting a design flaw in the...

cve-2026-67363-67364

Balbooa Forms pre-auth RCE + Payment Tampering CVE-2026-67364 / CVE-2026-67363 PoC and detection templates for two pre-auth vulnerabilities in Balbooa Forms combaforms for Joomla, fixed in 2.4.3.2. CVE-2026-67364 — Pre-auth PHP Code Injection - RCE CVSS 9.8 CVE-2026-67363 — Pre-auth Payment Amoun...

EUVD-2026-72127

A vulnerability was found in Mstfakts College-Management-System. This issue affects the function mysqliquery of the file Front-end/university.php of the component Search Handler. The manipulation of the argument bookname/bookauthor results in sql injection. The attack may be performed from remote...

CVE-2026-86213

CVE-2026-86213 is a remote SQL injection in Mstfakts College-Management-System , specifically in the mysqli_query function within Front-end/university.php (Search Handler component). Manipulating the book_name or book_author arguments allows unauthenticated attackers to execute arbitrary SQL quer...

CVE-2026-86213 Mstfakts College-Management-System Search university.php mysqli_query sql injection

A vulnerability was found in Mstfakts College-Management-System. This issue affects the function mysqliquery of the file Front-end/university.php of the component Search Handler. The manipulation of the argument bookname/bookauthor results in sql injection. The attack may be performed from remote...

CVE-2026-86252

h3 versions before 1.15.9 fail to sanitize carriage return characters in EventStream data and comment fields, allowing attackers to inject arbitrary SSE events by including unsanitized carriage returns. Attackers can inject event type directives, split single push calls into multiple browser-pars...

CVE-2026-86257

wger before 2.6 fails to sanitize firstname and lastname fields in the gym member TSV export endpoint, allowing any gym member to inject spreadsheet formulas. Attackers can inject formulas like =HYPERLINK to exfiltrate admin data or execute code when admins open the exported file in Excel or...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ Disclaimer: This tool is intended for educational purposes and authorized penetration testing only. Use it only against systems you own or have explicit written permission to test. Unauthorized use is illegal. Table of Contents Overview Vulnerability Details...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalada de Privilegios en Camaleon CMS Este POC se utiliza para explotar los privilegios de Camaleon CMS y obtener privilegios de administrador. El exploit funciona inyectando el rol en la función de restablecimiento de contraseña de un usuario autenticado...